Die KI-Funktionen der neuen Entwicklungssuite von Gitlab, Duo Self-Hosted, ermöglichen es DevSecOps-Teams, Datenschutz- und Compliance umzusetzen, während Sprachmodelle bei der Entwicklung helfen.

FrostyGoop, eine neue Malware, die OT-Systeme angreift, wurde im Januar 2024 bei einem Angriff auf ein zentrales Heizungssystem in der Ukraine eingesetzt. Die Malware wurde von Dragos entdeckt, die diesen Vorfall im April desselben Jahres feststellte. Die gravierenden Folgen zeigen, wie notwendig robuste Cybersicherheitsmaßnahmen sind.

Die Weihnachtszeit ist für viele Menschen die schönste Zeit des Jahres – auch für Cyberkriminelle. Wir haben CISOs und Security-Experten gefragt, wie Sie mit ruhigem Gewissen in den Urlaub starten können. Die Antwort lautet: Schalten Sie ab!

Cyberangreifer nutzen mehrere Schwachstellen der Ivanti Cloud Services Appliance aus. Auch in anderen Ivanti-Lösungen finden sich kritische Sicherheitslücken.

Schnell zu reagieren ist das A und O, wenn es in Unternehmen zu Cybersicherheitsvorfällen kommt. Was viele bei einem Datenverlust allerdings oft vergessen: die richtige Kommunikation. Sophos gibt Tipps, wie sie diese und weitere Maßnahmen schon vorab planen.

Die Sicherheit der Cloud krankt oft genug nur an nachlässigen Nutzern. Im aktuellen Security-Insider Podcast plädieren Chefredakteur Peter Schmitz und Moderator Dirk Srocke dieses Mal daher für ein geschärftes Bewusstsein – besprechen zugleich aber auch, welche Technologieansätze mit den neuen Security-Anforderungen der Cloud wirklich mithalten können.

Der Adventszeit zum Trotz ist im aktuellen Monatsrückblick nicht viel vom Friede auf Erden zu spüren: Stattdessen kämpfen Peter Schmitz und Dirk Srocke gleich an mehreren Fronten gegen Angriffe auf die IT. Ob das zu einem besinnlichen Ende führt, müssen Sie aber schon selbst nachhören.

In der Security-Welt sind CERTs eine feste Größe. Aber was können Computer Emergency Response Teams heute noch leisten und wo finden KMU den richtigen Ansprechpartner? Das haben wir mit dem mehrmaligen Mitglied im CERT-Verbund Lenkungskreis Prof. Dr. Klaus-Peter Kossakowski diskutiert.

Wir bekommen prominenten Besuch im virtuellen Studio: Seien Sie dabei, wenn ein charmanter Überraschungsgast den Security-Insider Podcast kapert und brandheiße Neuigkeiten verkündet.

Forscher der LMU und der University of Singapore haben eine erweiterte Form der Quantenkryptographie zum ersten Mal experimentell realisiert. Ihr Kodierungsprotokoll ist geräteunabhängig und damit noch sicherer als bisherige quantenkryptografische Methoden. Die Arbeiten legt das Fundament für zukünftige Quantennetzwerke, in denen zwischen weit entfernten Orten eine absolut sichere Kommunikation möglich ist.